沧州分公司与总部VPN互联问题

xujie · 发表于 2010-5-25 16:21:52

本帖最后由 xujie 于 2010-5-25 16:23 编辑

沧州分公司与总部VPN互联问题

xujie · 发表于 2010-5-25 16:27:20

关于沧州分部和总部的VPN互联

昨天下午接到电话，说是沧州分公司能上网，但是内网全不能访问总部的192.168.254.4
OA服务器。但是如果换成用宝界客户端登陆的话，就能访问。

1：登陆到Monitor上看到：

说明沧州执行点没有问题。

查看了一下总部的Center的路由表：

没有问题。所有的主机路由全对。

查看了Tracker上面显示所有的分部和总部的VPN全建立成功。

xujie · 发表于 2010-5-25 16:30:37

又查看了日志：

上面显示沧州访问总部的服务器是全部允许的。说明VPN已经建立成功，沧州的内网能访问到总部。

xujie · 发表于 2010-5-25 16:33:34

本帖最后由 xujie 于 2010-5-25 16:35 编辑

2：但是沧州内网还是不能访问总部的服务器。也ping不通OA服务器。

查看了沧州本机的路由表：发现和能建立VPN的南京的本机路由表大概一样。

沧州：

南京：

xujie · 发表于 2010-5-25 16:45:23

本帖最后由 xujie 于 2010-5-25 16:49 编辑

在沧州的本机上tracert一下192.168.254.4这个地址发现：

只能到总部的外网口，不能到内网。说明有可能总部的核心交换机上做的回指路由出现错误。

xujie · 发表于 2010-5-25 16:55:40

本帖最后由 xujie 于 2010-5-25 17:02 编辑

登陆到总部核心交换机,查看了交换机的路由表，发现有两条关于192.168.3.0的回指路由，一条是指到100.1的，一条是指导200.1。

当我在交换机上ping192.168.3.1时：

删除了100.1的回指路由。沧州能访问了

network · 发表于 2010-5-26 06:33:05

好。

tianzhenbo · 发表于 2010-5-27 14:19:05

分析的挺好的，思路清晰

账号		自动登录	找回密码
密码			注册